Geotrust SSL认证问题

Question

我对curl (Centos 6 env)不承认Geotrust中介证书有问题：

*   Trying 192.168.6.6... connected
* Connected to composer.graymatter.co.uk (192.168.6.6) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
    CApath: none
* Peer's certificate issuer is not recognized: 'CN=GeoTrust DV SSL CA - G4,OU=Domain Validated SSL,O=GeoTrust Inc.,C=US'
* NSS error -8179
* Closing connection #0

奇怪的是它是最近才开始发生的。(大约一个月前)。我用以下内容更新了ca包文件：

curl https://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt

但这没什么用。在这一点上，我的知识不多，我需要一些帮助。目标服务器上的证书以前运行得很好，我使用本地OSX机器连接到它没有问题，所以我确信证书本身是正常的。

Ps.cURL连接由composer使用，因此添加“--不安全”不是一个选项。

Answer 1

检查这里时，您可能需要安装一个中间/链证书。